Техническая информация
- %APPDATA%\tp
- <Текущая директория>\tem.vbs
- %APPDATA%\tp
- <Текущая директория>\tem.vbs
- %APPDATA%\tp
- http://nf###.blog.163.com/blog/static/2325120232014748519755/
- http://bl##.163.com/login.do?er#####
- http://www.ba##u.com/
- DNS ASK nf###.blog.163.com
- DNS ASK bl##.163.com
- DNS ASK ba##u.com
- '%WINDIR%\syswow64\wscript.exe' "<Текущая директория>\tem.vbs"